Khóa bảo mật USB vật lý cắm vào cổng USB của máy tính và hoạt động như một lớp bảo vệ bổ sung được sử dụng trên Windows 11 và Tài khoản Microsoft của bạn.
Khi bạn sử dụng Windows Hello làm phương thức xác thực đăng nhập, bạn thường nghĩ đến việc cung cấp khuôn mặt hoặc dấu vân tay của mình để xác minh. Nhưng bạn cũng có thể sử dụng khóa bảo mật vật lý USB tương thích FIDO2
Bạn có thể sử dụng khóa bảo mật USB với mã PIN duy nhất làm phương thức đăng nhập không cần mật khẩu để đăng nhập vào Windows 11 và truy cập tài khoản Microsoft của mình.
Vì khóa bảo mật yêu cầu bạn phải có thiết bị vật lý và thứ mà chỉ bạn biết, chẳng hạn như mã PIN duy nhất, khóa bảo mật vật lý được coi là phương thức xác thực mạnh hơn chỉ sử dụng tên người dùng và mật khẩu.
Thiết lập khóa bảo mật USB trên Windows 11
Tất nhiên, bạn không thể chỉ đơn giản tạo khóa bảo mật vật lý USB bằng cách sử dụng bất kỳ ổ đĩa flash USB dự phòng nào giống như bạn có thể tạo khóa khởi động USB. Thay vào đó, bạn cần mua khóa bảo mật FIDO2.
Theo Microsoft, khóa bảo mật FIDO2 là "một phương pháp xác thực không cần mật khẩu dựa trên tiêu chuẩn không thể truy cập". Khóa bảo mật FIDO2 thường là thiết bị USB được trang bị Bluetooth hoặc NFC.
Vì khóa bảo mật USB FIDO2 được trang bị phần cứng để xử lý xác thực, nên tính bảo mật của tài khoản được tăng lên vì không có mật khẩu nào có thể bị lộ hoặc đoán được. Khóa bảo mật FIDO2 là một lựa chọn tuyệt vời cho các doanh nghiệp rất nhạy cảm về bảo mật và cũng có thể được sử dụng cho những nhân viên không sẵn sàng hoặc không thể sử dụng điện thoại của họ như một yếu tố thứ hai để xác thực.
Tôi đã mua Khóa bảo mật NFC của Yubico vì tôi không muốn chi nhiều tiền và các tùy chọn Yubikey khác dường như có nhiều tính năng hơn mức tôi cần.
Khóa bảo mật NFC của Yubico chỉ khoảng $ 25, hỗ trợ FIDO2 (Fast IDentification Online) và U2F (Universal 2nd Factor), và có kết nối USB-A với kết nối NFC. Nó cũng được xếp hạng IP68 và được làm bằng gốm, vì vậy tôi có thể mang nó trên móc khóa của mình mà không phải lo lắng về việc nó bị ướt hoặc bị hỏng.
Nếu bạn đang băn khoăn không biết tìm khóa bảo mật USB ở đâu, Microsoft cung cấp danh sách mở rộng các nhà cung cấp khóa bảo mật FIDO2. Đây là những gì bạn cần làm để thiết lập và sử dụng khóa bảo mật USB trên Tài khoản Microsoft và Windows 11.
Quản lý mã PIN của khóa bảo mật USB trong cài đặt Windows Hello
Nếu bạn muốn thay đổi mã PIN bảo mật USB của mình hoặc đặt lại khóa bảo mật USB về cài đặt gốc, bạn có thể thực hiện việc đó từ trong Cài đặt Windows. Đây là những gì bạn cần làm.
1. Đi tới Cài đặt> Tài khoản> Tùy chọn đăng nhập .
2. Trong Các cách đăng nhập , đi tới Khóa bảo mật và nhấp vào Quản lý .
3. Sau khi bạn nhấp vào Quản lý , một cửa sổ sẽ bật lên nhắc bạn cắm khóa bảo mật USB của mình. Cắm khóa bảo mật USB của bạn hoặc nhấn vào đầu đọc NFC để xác minh danh tính của bạn trên PC chạy Windows 11 ngay bây giờ.
4. Sau khi đã cắm và xác minh khóa bảo mật USB của bạn, bạn có thể thay đổi PIN của Khóa bảo mật hoặc Đặt lại khóa bảo mật về cài đặt gốc.
5. Nhấp vào Đóng khi bạn hoàn thành.
Thêm khóa bảo mật USB vào Tài khoản Microsoft của bạn
Đây là cách thiết lập khóa bảo mật USB trên Tài khoản Microsoft của bạn.
1. Thiết lập khóa bảo mật bằng cách đăng nhập vào trang Thông tin cơ bản về Bảo mật của Tài khoản Microsoft trong trình duyệt.
2. Nhấp vào "Bắt đầu" trong Tùy chọn bảo mật nâng cao .
3. Nhấp vào Thêm một cách mới để đăng nhập hoặc xác minh .
4. Nhấp vào Sử dụng khóa bảo mật .
5. Đảm bảo rằng thiết bị USB tab được chọn và USB của bạn được cắm vào PC, sau đó nhấp vào Tiếp theo để thiết lập khóa bảo mật USB của bạn.
6. Tiếp theo, bạn sẽ cần thiết lập mã PIN. Sau khi bạn thiết lập và xác nhận mã PIN của mình, hãy nhấp vào OK .
7. Cuối cùng, bạn cần đặt tên cho khóa bảo mật USB để có thể xác định nó sau này. Tạo tên cho khóa bảo mật USB của bạn và sau đó nhấp vào Tiếp theo . Tôi đã đặt tên cho khóa bảo mật của mình là "Khóa bảo mật NFC của Yubico".
8. Bạn đã sẵn sàng! Lần đăng nhập tiếp theo, bạn có thể sử dụng khóa bảo mật và mã PIN để đăng nhập vào Tài khoản Microsoft của mình.
Từ đây, bạn có thể thêm một khóa bảo mật khác hoặc nhấp vào OK được đưa trở lại bảng điều khiển Bảo mật Tài khoản Microsoft của bạn.
Sau khi được thêm, bạn sẽ thấy khóa bảo mật của mình được liệt kê dưới dạng tùy chọn xác minh đăng nhập trong Các cách chứng minh bạn là ai .
Bạn có thể thêm tối đa 10 khóa bảo mật vật lý vào Tài khoản Microsoft của mình.
Giờ đây, bạn có thể sử dụng mã PIN và khóa bảo mật USB vật lý để đăng nhập vào Tài khoản Microsoft của mình. Chỉ cần cắm USB vào PC của bạn, nhập mã PIN và bạn sẽ có quyền truy cập vào Tài khoản Microsoft và PC của mình ngay lập tức.
Bạn đã dùng thử YubiKey hoặc một thương hiệu khác trên Windows 11 chưa? Có vấn đề gì với việc mất ổ USB hoặc bị lỗi không? Hãy cho chúng tôi biết trong phần bình luận bên dưới.